1. Datenschutz auf einen Blick
Allgemeine Hinweise und Informationen
Die folgenden Hinweise geben Ihnen einen ersten Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Webseite besuchen oder Patientin bzw. Patient unserer Praxis sind. Zudem erfahren Sie, zu welchen Zwecken wir Daten erheben, speichern und weitergeben und welche Rechte Sie in Bezug auf den Umgang mit Ihren Daten haben.
Zweck der Datenverarbeitung in unserer Praxis
Die Verarbeitung Ihrer Daten in der Praxis erfolgt in erster Linie, um den Behandlungsvertrag zwischen Ihnen und unseren Ärzten zu erfüllen und die damit verbundenen gesetzlichen Pflichten zu erfüllen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Daneben verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten) auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen berufs- und sozialrechtlichen Vorschriften.
Hierzu gehören insbesondere Ihre Stammdaten (z. B. Name, Anschrift, Geburtsdatum) sowie Ihre Gesundheitsdaten (z. B. Anamnesen, Diagnosen, Befunde, Therapievorschläge). Diese Daten werden in unserer Patientenakte dokumentiert und können auch Informationen aus Arztbriefen oder Berichten anderer behandelnder Ärztinnen/Ärzte oder Psychotherapeutinnen/Psychotherapeuten enthalten.
Die Erhebung und Dokumentation dieser Gesundheitsdaten ist Voraussetzung für eine sorgfältige medizinische Behandlung. Sofern Sie uns notwendige Informationen nicht zur Verfügung stellen, kann eine sachgerechte Behandlung nicht oder nur eingeschränkt erfolgen. Es besteht zudem eine gesetzliche Dokumentationspflicht, insbesondere gemäß § 630f BGB.
Datenerfassung auf unserer Webseite
Wer ist verantwortlich für die Datenerfassung auf dieser Webseite?
Die Datenverarbeitung auf dieser Webseite erfolgt durch den Webseitenbetreiber. Die Kontaktdaten der verantwortlichen Stelle können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung bzw. dem Impressum entnehmen.
Wie erfassen wir Ihre Daten?
Zum einen erheben wir Daten, die Sie uns aktiv mitteilen, etwa über ein Kontaktformular oder per E-Mail. Hierbei kann es sich um Kontaktdaten und Angaben zu Ihrem Anliegen handeln.
Darüber hinaus werden beim Besuch der Webseite automatisch bestimmte technische Daten durch unsere IT-Systeme verarbeitet. Dabei handelt es sich z. B. um Angaben zum verwendeten Browser, Betriebssystem, Referrer-URL, Uhrzeit des Seitenaufrufs oder die IP-Adresse. Die Erfassung dieser Daten erfolgt automatisch beim Aufruf der Webseite.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird verarbeitet, um einen stabilen und sicheren Betrieb der Webseite zu gewährleisten. Andere Daten können zur statistischen Auswertung des Nutzungsverhaltens und zur Optimierung unseres Online-Angebots dienen.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht, unentgeltliche Auskunft über Herkunft, Empfänger und Zweck der von uns verarbeiteten personenbezogenen Daten zu erhalten. Außerdem können Sie unter den gesetzlichen Voraussetzungen die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen sowie der Verarbeitung widersprechen und das Recht auf Datenübertragbarkeit geltend machen. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch unserer Webseite kann Ihr Nutzungsverhalten statistisch ausgewertet werden. Dies kann z. B. über Cookies oder vergleichbare Technologien erfolgen. In der Regel erfolgt diese Auswertung anonym, sodass Ihr Surf-Verhalten nicht unmittelbar auf Ihre Person zurückgeführt werden kann. Sie können einer solchen Analyse ganz oder teilweise widersprechen oder sie durch bestimmte Einstellungen (z. B. im Browser oder über ein Einwilligungs- bzw. Opt-out-Tool) verhindern. Ausführliche Informationen zu eingesetzten Analyse-Tools und Drittanbietern finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Der Schutz Ihrer personenbezogenen Daten hat für unsere Praxis einen hohen Stellenwert. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der jeweils geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der einschlägigen berufsrechtlichen Regelungen. Wir wissen Ihr Vertrauen zu schätzen und gehen daher sorgfältig und verantwortungsbewusst mit Ihren Daten um.
Wenn Sie unsere Webseite nutzen oder mit uns in Kontakt treten, werden je nach Art der Nutzung verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. In dieser Datenschutzerklärung erläutern wir, welche Daten wir zu welchen Zwecken verarbeiten und welche Rechte Ihnen hierbei zustehen.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch unbefugte Dritte ist technisch nicht möglich.
Hinweis zur verantwortlichen Stelle
Verantwortliche Stelle für die Datenverarbeitung auf dieser Webseite ist:
Gemeinschaftspraxis Dres. Mardini
Kasteler Straße 17
65474 Bischofsheim
Telefon: 06144 402566
E-Mail: email@praxis-dr-mardini.de
Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) sowie
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Sofern wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für den Widerruf genügt eine formlose Mitteilung an uns, z. B. per E-Mail. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie gemäß Art. 77 DSGVO Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einlegen. Eine Übersicht der Aufsichtsbehörden finden Sie auf der Webseite des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
SSL- bzw. TLS-Verschlüsselung
Diese Webseite nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte (z. B. Daten aus Kontaktformularen) zu schützen. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile, die von „http://“ auf „https://“ wechselt, sowie an einem Schloss-Symbol im Browser. Bei aktivierter Verschlüsselung können Daten nicht ohne Weiteres von Dritten mitgelesen werden.
3. Datenschutzbeauftragter
Unsere Praxis hat einen externen Datenschutzbeauftragten bestellt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu dieser Datenschutzerklärung können Sie sich an folgenden Ansprechpartner wenden:
Herr Rechtsanwalt Malte Schober
E-Mail: datenschutz[AT]kanzlei-promedico.de (Bitte [AT] durch @ ersetzen)
4. Datenerfassung auf unserer Webseite
Cookies
Unsere Webseite verwendet teilweise Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die bestimmte Informationen enthalten. Cookies schaden Ihrem Gerät nicht und enthalten keine Schadsoftware. Sie dienen der nutzerfreundlichen, sicheren und effizienten Bereitstellung unserer Webseite.
Wir verwenden überwiegend Session-Cookies, die nach Ihrem Besuch automatisch gelöscht werden. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Browser können so eingestellt werden, dass Sie über das Setzen von Cookies informiert werden, die Annahme von Cookies erlauben oder ausschließen oder Cookies automatisch beim Schließen des Browsers löschen. Bei der Deaktivierung von Cookies kann die Funktionalität der Webseite eingeschränkt sein.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien Bereitstellung unseres Online-Angebots.
Server-Log-Dateien
Der Provider unserer Webseite erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dazu gehören beispielsweise:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der technisch einwandfreien Darstellung und Optimierung unserer Webseite haben.
Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden Ihre Angaben einschließlich der von Ihnen eingegebenen Kontaktdaten verarbeitet, um Ihr Anliegen zu bearbeiten und für mögliche Rückfragen bereitzuhalten. Die Verarbeitung erfolgt entweder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder – sofern Ihre Anfrage in Zusammenhang mit einem Behandlungsverhältnis steht – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt bestehen.
5. Plugins und Tools
Web Fonts (lokal gehostet)
Zur einheitlichen Darstellung von Texten verwenden wir auf unserer Webseite Web Fonts, die lokal auf unserem Server gespeichert sind. Es findet keinerlei Verbindung zu externen Servern von Drittanbietern statt, insbesondere nicht zu Google Fonts oder vergleichbaren Diensten. Dadurch werden personenbezogene Daten (z. B. IP-Adressen) nicht an externe Schriftartenanbieter übertragen.
Die Nutzung lokal eingebundener Web Fonts erfolgt im Interesse einer technisch optimierten und datenschutzkonformen Darstellung unseres Online-Angebots. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
6. Empfang, Speicherung und Löschung Ihrer Daten
Empfänger Ihrer Daten
Ihre personenbezogenen Daten übermitteln wir nur dann an Dritte, wenn dies gesetzlich zulässig ist oder Ihre ausdrückliche Einwilligung vorliegt. Typische Empfänger können sein:
- andere behandelnde Ärztinnen/Ärzte oder Psychotherapeutinnen/Psychotherapeuten
- Kassenärztliche Vereinigungen
- Krankenkassen und private Krankenversicherungen
- Ärztekammern
- Medizinischer Dienst der Krankenversicherung
- privatärztliche Verrechnungsstellen
- behördliche Stellen, sofern eine gesetzliche Verpflichtung besteht
Speicherung und Löschung
Ihre Daten werden nur so lange gespeichert, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten es vorgeben. Patientenakten sind in der Regel mindestens 10 Jahre aufzubewahren. Längere Aufbewahrungsfristen gelten z. B. für Röntgenaufzeichnungen.
Sobald keine gesetzlichen oder vertraglichen Pflichten mehr bestehen, werden Ihre Daten gelöscht oder deren Verarbeitung eingeschränkt.
E-Mails werden vertraulich behandelt und nur so lange gespeichert, wie dies für die Kommunikation erforderlich ist oder gesetzliche Pflichten bestehen. Bitte beachten Sie, dass unverschlüsselte E-Mails Sicherheitsrisiken bergen können.
Briefpost
Per Post übermittelte Schreiben werden ebenfalls vertraulich behandelt und nur zur Bearbeitung Ihres Anliegens verarbeitet.
Telefon
Telefonische Angaben werden nur erfasst, wenn dies zur Bearbeitung Ihres Anliegens notwendig und von Ihnen gewünscht ist.
7. Rechtliche Grundlagen
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG – Gesundheitsdaten für Zwecke der Gesundheitsversorgung
8. Widerspruch gegen Werbe-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht angeforderter Werbung wird widersprochen. Die Betreiber der Webseite behalten sich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen – etwa durch Spam-E-Mails – ausdrücklich vor.